Offline peňaženka, ktorá sama prezradila svoje kľúče

9. októbra 2026 zmizlo z troch bitcoinových adries naraz takmer 5 miliónov dolárov. Peniaze ležali na hardvérových peňaženkách Ledger , zariadeniach, ktoré existujú z jedného dôvodu: aby sa kryptokľúče nikdy nedotkli internetu. Odišli pravdepodobne cez SIM kartu, ktorú niekto ukryl v puzdre.

Najpodivnejšia nie je suma. Majiteľ peňazí bol sám podvodník. Analytická firma Chainalysis ho označila za jednu z najväčších obetí vlny krádeží a vystopovala, odkiaľ sa jeho 60 bitcoinov vzalo. Platil ľuďom za falošné recenzie, a potom od nich žiadal poplatok, kým im vyplatí zarobené. 22. septembra presunul výnosy na tri adresy Ledger. 9. októbra mu ich vzal niekto iný.

Chainalysis nehovorí, kde podvodník svoje zariadenia kúpil. No v ten istý deň Ledger začal vyšetrovanie strát, ktoré nahlásili kupujúci z juhovýchodnej Ázie. 10. októbra firma potvrdila, že v peňaženke jednej obete sa nachádza cudzí implantát, a 13. októbra presne vysvetlila, čo našla: ďalší mikrokontrolér a mobilný modem s eSIM, SIM kartou prispájkovanou priamo na dosku. Zariadenie, ktoré malo žiť offline, sa potichu pripájalo na internet a posielalo von vlastné kľúče.

Dvadsaťštyri slov na displeji

Hardvérová peňaženka vyzerá ako USB kľúč s malým displejom a pár tlačidlami. Vnútri je zabezpečený čip, ktorý uchováva tajný kľúč a sám podpisuje prevody. Notebook alebo telefón mu len podá pripravenú transakciu a dostane ju späť podpísanú. Kľúč čip nikdy neopustí, takže malvér v notebooku sa k nemu nedostane.

Táto schéma má núdzový východ, bez ktorého sa nezaobíde. Peňaženky sa strácajú aj rozbíjajú. Pre takýto prípad zariadenie pri prvom nastavení ukáže na displeji 24 slov a majiteľ si ich prepíše na papier.

Hlavné tajomstvo peňaženky je v čitateľnej podobe vidieť len vo vzácnych chvíľach. Najčastejšie je to pri prvom nastavení, keď sa slová zobrazia na displeji, a menej často pri obnove, keď sa zadávajú späť. Útok je postavený práve na prvej z týchto chvíľ.

Telefón vo vnútri peňaženky

13. októbra bezpečnostný tím Ledger Donjon opísal , ako implantát funguje. Mikrokontrolér v puzdre sleduje, čo sa objavuje na displeji, dekóduje slová seed frázy a posiela ich cez LTE, obyčajný mobilný internet, rovnako ako telefón. Zabezpečený čip a firmvér nechá na pokoji a transakcie ani podpisy nemení. Peňaženka si nič nevšimne. Verne stráži svoj kľúč, zatiaľ čo 24 slov, ktoré ho dokážu obnoviť, sú už dávno v cudzích rukách.

Preto je oficiálna kontrola pravosti v tomto prípade zbytočná. Podľa Ledgeru funkcia Genuine Check nedokáže odhaliť pridané súčiastky, kým je na mieste pôvodný zabezpečený čip. Kontroluje čip. Nie jeho susedov.

Neboli to žiadni amatéri. V prvom variante výskumníci z Tibane Labs našli mikrokontrolér STM32, eSIM s rozmermi 2 × 2 milimetre a tienený rádiový modul. Aby sa všetko zmestilo, pôvodná batéria bola vymenená za menšiu, ktorá napájala peňaženku aj „špióna“. V druhom variante mali čipy zoškrabané označenie a doska bola zasunutá pod displej, kde je normálne penová podložka. Bola to flexibilná doska vyrobená v sériách, továrenským spôsobom, nie nič spájkované ručne pri kuchynskom stole.

Obchod so správnym štítkom na dverách

Ledger spája každú potvrdenú stratu s jediným predajcom, CryptoBilis, malajzijským maloobchodníkom. Nešlo o náhodného predajcu z blešieho trhu: k 9. októbru bol uvedený ako oficiálny predajca Ledgeru v Indonézii, Malajzii a na Filipínach. Vyšetrovanie zatiaľ nezistilo, kto škatule otvoril ani kde, či cestou z výrobného závodu, alebo v sklade.

Príbeh však nezostal len v Ázii. V Nemecku si bežný zákazník kúpil peňaženku v MediaMarkte, veľkom reťazci so spotrebnou elektronikou, a vo vnútri našiel „špióna“. Peniaze nestratil a reťazec stiahol Ledger z predajní aj z e-shopu. Mark Karpelès, bývalý šéf burzy Mt. Gox, napísal, že implantát našiel v Ledger Flex kúpenom v obchode na singapurskom letisku, hoci Ledger spojenie medzi týmto zariadením a CryptoBilis nepotvrdil. Samotný Ledger požiadal predajcov v šiestich krajinách juhovýchodnej Ázie a v Hongkongu, aby peňaženky stiahli z regálov , kým sa neskončia kontroly.

Nikto nevie, koľko sa ukradlo celkovo. Podľa výskumníkov vystupujúcich pod menami tanuki42 a Specter odišlo na podozrivé adresy niekde medzi 72 a viac ako 86 miliónmi dolárov. Ledger otvorene hovorí, že tieto čísla pochádzajú od tretích strán a neoveril ich. Tether vydáva digitálne doláre, takzvané stablecoiny, a vlastné mince na cudzej adrese vie zmraziť. Zmrazil ich v hodnote 10 miliónov dolárov spojených s krádežou. Zatiaľ je to jediná pomenovaná suma, ktorú sa podarilo cestou zastaviť.

Kľúč, ktorý sa nedá vymeniť

Pri Ledgeri kontrola pravosti prehliadla pridanú dosku. Pri Keystone, ďalšom výrobcovi hardvérových peňaženiek, zlodeji ukradli kľúč, na ktorom takáto kontrola stojí. 20. októbra sa útočník dostal na web firmy cez chybu v nástroji tretej strany na monitorovanie údajov. Keystone oznámil , že unikli údaje takmer 26 000 kupujúcich z rokov 2024 až 2026: mená, kontakty, doručovacie adresy a obsah objednávok. Seed frázy a kľúče peňaženiek podľa firmy zasiahnuté neboli.

Zoznam domácich adries ľudí, ktorí si kúpili zariadenie na uchovávanie kryptomien, je nebezpečný už sám osebe. Vo Francúzsku sa zlodeji už objavujú u takýchto ľudí doma a stopy preberajú práve z takýchto uniknutých databáz. Niektoré záznamy tam vôbec nemali byť. Podľa vlastných pravidiel Keystone sa mali po 180 dňoch zmazať, no nástroj na automatické mazanie sa pokazil. Nikto si to nevšimol. „Nesplnili sme svoj záväzok včas vymazať údaje zákazníkov a preberáme za toto zlyhanie zodpovednosť,“ napísala firma.

Druhá strata je horšia. Útočník získal aj kľúč, ktorý sa vo výrobe vkladá do každého zariadenia, aby mohlo pri online kontrole dokázať, že je pravé. V už vyrobených peňaženkách sa tento kľúč zmeniť nedá. Falzifikát s ním by teda prešiel práve kontrolou, ktorá ho mala odhaliť.

Keystone sa rozhodol zničiť 18 835 nepredaných zariadení, pozastavil expedíciu a e-shop prepol na predobjednávky. Peňaženky doručené pred 20. októbrom sa podľa firmy dajú používať, ak prejdú autentifikáciou. Kto dostal peňaženku po tomto dátume, mal by ju najprv dať dôkladnejšie skontrolovať. Keystone tiež varuje, že zákazníkom nikdy nepošle správy s výzvou vrátiť zariadenie alebo presunúť prostriedky: také správy pochádzajú od podvodníkov.

Reťaz, ktorej treba veriť

Výrobcovia reagujú rôzne. Trezor nenašiel žiadne manipulované vlastné zariadenia, ale od 1. januára 2027 zmenšuje sieť predajcov a niektoré obchody stratia právo jeho peňaženky predávať. OneKey zrušil spoluprácu s CryptoBilis a bezplatne vymieňa vlastné peňaženky kúpené tam od 1. marca do 13. októbra 2026.

Ledger radí zariadenia od CryptoBilis vôbec nenastavovať. Kto ich už má, mal by presunúť prostriedky do novej peňaženky s novou seed frázou a staré slová nikdy nezadávať na podozrivom zariadení. Ledger tvrdí, že jeho vlastné servery ani priamy predaj neboli narušené, a zatiaľ tomu nič neodporuje. Z toho vyplýva najpraktickejší záver: najbezpečnejšie je kupovať priamo od výrobcu a nikdy nenastavovať peňaženku s nejasným pôvodom.

Veľa vecí je stále neznámych. Počet obetí nebol zverejnený a ten, kto dosky spájkoval, nebol nájdený. Nie je jasné ani to, ako ďaleko sa manipulované kusy dostali za hranice jedného predajcu.

Changpeng Zhao, spoluzakladateľ Binance, v deň prvých správ napísal , že vlastná správa kľúčov prináša dodatočnú zodpovednosť. Zákazníci CryptoBilis však kúpili peňaženky od oficiálneho predajcu a žiadna opatrnosť by im nepomohla odhaliť dosku ukrytú pod displejom.

Hardvérová peňaženka sľubovala majiteľovi, že už nebude musieť veriť burze ani banke. Október ukázal, že dôvera nezmizla, len sa presunula: teraz treba veriť továrni, skladu, obchodu a kuriérovi, ktorý škatuľu držal v rukách skôr než vy.